Bot MEV chặn vụ khai thác lỗ hổng ví Safe chứa rsETH trị giá 7,7 triệu USD

| medium.com
Một nỗ lực khai thác trị giá 7,7 triệu USD nhằm vào ví Safe trên Ethereum đã bị bot MEV Yoink chặn lại. Blockaid cho biết kẻ tấn công đã lợi dụng một mô-đun thanh khoản Uniswap v4 tùy chỉnh được cấp quyền quá mức cùng một multicall công khai dành cho keeper, điều hướng Safe tới một pool có hook do kẻ tấn công kiểm soát. Kẻ tấn công tìm cách chuyển đổi aEthrsETH thành rsETH và rút tiền. Safe mục tiêu nắm giữ khoảng 7,73 triệu USD rsETH. Yoink phát hiện vụ khai thác trong mempool công khai, trả khoảng 46.000 USD, tương đương 18,93 ETH, cho một địa chỉ của bên xây dựng block và đưa giao dịch của mình lên trước. Bot đã thu giữ khoảng 2.882 rsETH trước khi kẻ tấn công có thể giành quyền kiểm soát. Việc phân phối cuối cùng số tiền thu hồi vẫn chưa rõ ràng. Sau đó, Kelp áp dụng biện pháp tạm dừng 24 giờ ở cấp ví đối với địa chỉ nhận tiền. Kelp cho biết rsETH vẫn được bảo chứng đầy đủ, đồng thời việc mint, rút tiền và các hoạt động tích hợp vẫn diễn ra bình thường. Blockaid và Kelp nói rằng sự cố liên quan đến các mô-đun Safe tùy chỉnh, quyền của hợp đồng thông minh và hoạt động MEV, chứ không phải việc các hợp đồng cốt lõi của Safe, khóa của chủ sở hữu hay giao thức cốt lõi của Kelp bị xâm phạm. Đối với trader, sự kiện này nhấn mạnh các rủi ro an ninh dai dẳng trong DeFi và rủi ro từ các mô-đun bên thứ ba, trong khi tác động trực tiếp hạn chế đến tài sản bảo chứng và hoạt động của rsETH nhiều khả năng sẽ làm giảm áp lực bán kéo dài.
Neutral
Tác động trực tiếp lên giá rsETH nhiều khả năng là trung lập. Nỗ lực khai thác đã bị ngăn chặn, và Kelp cho biết rsETH vẫn được bảo chứng đầy đủ trong quá trình mint, trong khi việc rút tiền và các hoạt động tích hợp vẫn diễn ra bình thường. Điều này hạn chế rủi ro xảy ra một đợt bán tháo do nhu cầu quy đổi hoặc mất niềm tin vào các khoản dự trữ cơ sở của token. Trong ngắn hạn, các nhà giao dịch vẫn có thể áp dụng mức chiết khấu rủi ro vừa phải vì sự cố cho thấy các lỗ hổng trong các mô-đun Safe tùy chỉnh, hệ thống phân quyền và cơ sở hạ tầng DeFi. Biến động có thể gia tăng nếu số tiền được thu hồi bị tranh chấp, phân phối lại hoặc liên quan đến các hoạt động khai thác tiếp theo. Tuy nhiên, chưa có báo cáo nào về việc các hợp đồng cốt lõi của Kelp bị xâm phạm, vì vậy áp lực giảm giá kéo dài đối với rsETH có vẻ hạn chế. Về dài hạn, sự kiện này có thể thúc đẩy việc kiểm toán mô-đun chặt chẽ hơn, áp dụng quyền hạn nghiêm ngặt hơn và tăng cường giám sát các giao dịch MEV. Những biện pháp đó có thể cải thiện niềm tin, mặc dù các sự cố lặp lại liên quan đến cơ sở hạ tầng bên thứ ba có thể tiếp tục ảnh hưởng tiêu cực đến nhận thức chung về các token liquid restaking và DeFi.